Хакеры используют блокчейн для распространения вредоносного ПО ClickFix через тысячи сайтов

Специалисты по кибербезопасности выявили крупномасштабную кибератаку, в рамках которой злоумышленники используют более 5400 взломанных сайтов малого бизнеса для распространения вредоносных скриптов.

Особенностью этой кампании является то, что вредоносная полезная нагрузка ClickFix хранится в смарт-контрактах блокчейна BNB Smart Chain (BSC). Такой подход позволяет организаторам атаки скрывать инфраструктуру и защищать свои вредоносные файлы от блокировки хостинг-провайдерами.

Атаки типа ClickFix обычно маскируются под системные ошибки или фальшивые обновления браузера, заставляя пользователей самостоятельно копировать и запускать вредоносные команды на своих компьютерах. Использование блокчейна делает эту схему еще более устойчивой к блокировкам.

Подобные инциденты подчеркивают эволюцию методов киберпреступников, которые активно внедряют децентрализованные технологии для обхода традиционных средств защиты и систем обнаружения угроз.

Для ИТ-специалистов и владельцев бизнеса в регионе СНГ этот случай служит напоминанием о необходимости постоянного мониторинга безопасности веб-ресурсов, своевременного обновления CMS и повышения цифровой грамотности сотрудников.